tcpdump安装配置及抓包分析

ゝ一世哀愁。 2022-06-15 03:07 188阅读 0赞

tcpdump安装配置及抓包分析  
  
预装软件：

**\[plain\]** [ view plain][view plain] [ copy][view plain] [ print][view plain] [?][view plain]

1.  yum -y install flex  
2.  yum -y install bison  
3.  yum -y install gcc

下载及安装

**\[plain\]** [ view plain][view plain] [ copy][view plain] [ print][view plain] [?][view plain]

1.  cd /var/install/  
2.  wget http://www.tcpdump.org/release/libpcap-1.5.3.tar.gz  
3.  wget http://www.tcpdump.org/release/tcpdump-4.5.1.tar.gz  
4.  tar -zxvf libpcap-1.5.3.tar.gz  
5.  cd libpcap-1.5.3  
6.  ./configure  
7.  make && make install  
8.    
9.  cd ..  
10. tar -zxvf tcpdump-4.5.1.tar.gz  
11. cd tcpdump-4.5.1  
12. ./configure  
13. make && make install

安装完毕，下面开始抓包  
  
使用tcpdump抓取HTTP包

**\[plain\]** [ view plain][view plain] [ copy][view plain] [ print][view plain] [?][view plain]

1.  tcpdump -XvvennSs 0 -i eth0 tcp\[20:2\]=0x4745 or tcp\[20:2\]=0x4854 -w /tmp/http

(0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。)  
  
这句话意思是说将HTTP请求及GET请求的数据包放到/tmp/http文件中。  
  
更多其他抓包方式查看：http://blog.chinaunix.net/uid-22570852-id-225969.html  
  
下面安装Wireshark分析一下数据包。  
  
Wireshark下载问度娘。  
  
Wireshark使用教程：http://blog.csdn.net/xmphoenix/article/details/6546022

[view plain]: http://blog.csdn.net/e421083458/article/details/23963189#

发表评论取消回复

表情：

评论列表（有 0 条评论，188人围观）

还没有评论，来说两句吧...

相关阅读

相关 Tcpdump抓包工具

<table style=""> <tbody> <tr> <td style="border-style:solid; border-width:1px;

喜欢ヅ旅行/ 2022年09月28日 11:46/ 0 赞/ 263 阅读

相关 tcpdump和wireshark抓包分析总结

1，抓包 tcpdump命令的用法： ![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6Zm

雨点打透心脏的1/2处/ 2022年09月16日 14:17/ 0 赞/ 238 阅读

相关 tcpdump 抓包分析

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdu

古城微笑少年丶/ 2022年07月16日 12:57/ 0 赞/ 278 阅读

相关 tcpdump安装配置及抓包分析

tcpdump安装配置及抓包分析预装软件： \[plain\] [ view plain][view plain] [ copy][view plain]

ゝ一世哀愁。/ 2022年06月15日 03:07/ 0 赞/ 188 阅读

相关 tcpdump抓包

tcpdump是抓包常用的工具，可以直接从数据链路层抓取网络数据进行分析。tcpdmp提供了很多命令行参数，提供定制的数据捕获功能。下面首先会介绍其命令行参数，接着以一个

系统管理员/ 2022年02月20日 13:13/ 0 赞/ 392 阅读

相关 tcpdump+wireshark抓包分析

[上一篇文章][Link 1]中，我们介绍了tcpdump如何抓包。 tcpdump是命令行下便捷的抓包和分析工具，但使用方式不够友好， wireshark是带图形化界面的

刺骨的言语ヽ痛彻心扉/ 2022年02月13日 07:27/ 0 赞/ 395 阅读

相关 tcpdump抓包

Linux tcpdump 抓包： 3.监视指定网络接口的数据包 tcpdump -i ens33 4.也可以指定ip,例如截获所有192.168.131.131的主机收

曾经终败给现在/ 2021年12月21日 14:23/ 0 赞/ 335 阅读

相关 TcpDump抓包

tcpdump -i ens6f0 host 10.74.155.76 and port 20514 -vv -n -tttt 加条件在后面加and 单独总结tcpdu

悠悠/ 2021年11月29日 20:10/ 0 赞/ 441 阅读

相关 tcpdump 抓包实例

服务器一直请求对外的域名dj.crooxxo.com，被入口拦截，怀疑此域名是矿池随抓取服务器dns包分析 tcpdump -i eth0 -nt -s 50000 p

「爱情、让人受尽委屈。」/ 2021年10月18日 11:18/ 0 赞/ 417 阅读

相关 tcpdump抓包实例

基本语法 ======== 过滤主机 -———- - 抓取所有经过 eth1，目的或源地址是 192.168.1.1 的网络数据 # tcpdump -i eth1 h...

系统管理员/ 2021年03月26日 14:28/ 0 赞/ 540 阅读